HackTheBox

3 July 2026 · HackTheBox, Easy Machine

Enigma - Hack The Box

🔒 Próximamente. Se desbloquea el 21 November 2026.

26 June 2026 · HackTheBox, Hard Machine

Nimbus - Hack The Box

Esta fue una máquina muy difícil. Después de analizar los escaneos y de analizar el funcionamiento de la página web activa en el puerto 80, que resulta ser una carga de instrucciones YAML o de URLs …

LinuxCloudAWSLocalStack AWSFlociSSHDockerWeb EnumerationBurpSuiteServer-Side Request Forgery (SSRF)SSRF BypassAWS EnumerationWiresharkCommand Injection (CI)Abusing SQS Message Functionality (CI)Docker EnumerationDocker BreackoutAbusing CodeBuild PrivilegedMode in LocalStack AWSAbusing Kernel Function modprobePrivesc - Docker BreackoutPrivesc - Abusing CodeBuild PrivilegedMode in LocalStack AWSPrivesc - Abusing Kernel Function modprobeOSCP Style

13 June 2026 · HackTheBox, Medium Machine

Checkpoint - Hack The Box

Esta fue una máquina bastante complicada. Después de analizar los escaneos, nos dirigimos al servicio SMB para enumerarlo, en donde veremos un directorio al que es posible cargar extensiones de VS …

WindowsActive DirectorySMBRPCLDAPWinRMSMB EnumerationRPC EnumerationBloodyAD and BloodHound EnumerationTomstone AD EnumerationAbuse of GenericWrite Permissions to Restore a Deleted UserPassword SprayingMalicious VSIX ExtensionBad Successor AttackVM Memory Analisys (Forensics Method)Privesc - VM Memory Analisys (Forensics Method)OSCP Style

6 June 2026 · HackTheBox, Easy Machine

Connected - Hack The Box

Esta fue una máquina sencilla. Después de analizar los escaneos, nos dirigimos a la página web activa del puerto 80, pues vemos que está utilizando un dominio, el cual registramos en el /etc/hosts. Al …

LinuxVirtual HostingSSHFreePBXAsteriskDAHDICVE-2025-57819FreePBX Unauthenticated Remote Command Execution (RCE) - CVE-2025-57819Abusing Writable DAHDI Configuration FilePrivesc - Abusing Writable DAHDI Configuration FileOSCP StyleMetasploit Framework

31 May 2026 · HackTheBox, Medium Machine

DevHub - Hack The Box

Esta fue una máquina un poco complicada. Después de analizar los escaneos, nos dirigimos a la página web activa en el puerto 80, en donde vemos información sobre qué herramientas se utilizan de manera …

LinuxVirtual HostingSSHMPCJam InspectorJupyter NotebookMCPJam Inspector Remote-Code-Execution (CVE-2026-23744)CVE-2026-23744Abusing Jupyter NoteBook (RCE)Abusing Internal MCP ServerPrivesc - Abusing Internal MCP ServerOSCP Style

25 May 2026 · HackTheBox, Easy Machine

Reactor - Hack The Box

Esta fue una máquina un poco complicada. Después de analizar los escaneos, decidimos analizar a fondo la página web activa en el puerto 3000, ya que aplicando Fuzzing no encontramos nada. Al no …

LinuxSSHNext JsReactNode JsSQLite3BurpSuiteReact2ShellCVE-2025-66478 and CVE-2025-55182SQLite3 EnumerationCracking HashCracking MD5 HashPort ForwardingAbusing Node Js DebuggerPrivesc - Abusing Node Js DebuggerOSCP Style

8 April 2026 · HackTheBox, Easy

Help - Hack The Box

Esta fue una máquina algo complicada. Después de analizar los escaneos de servicios, comenzamos con la página web activa en el puerto 80 y otra página web activa en el puerto 3000, pero en ambos casos …

LinuxSSHGraphQLHelpDeskZWeb EnumerationFuzzingAPI FuzzingGraphQL IntrospectionBurpSuiteBlind SQL InjectionHelpDeskZ < 1.0.2 - (Authenticated) SQL InjectionDirty Cow ExploitPrivesc - Dirty Cow ExploitOSCP Style

12 December 2025 · HackTheBox, Easy Machine

MonitorsFour - Hack The Box

Esta fue una máquina algo complicada. Después de analizar los escaneos, nos dirigimos directamente a la página web activa del puerto 80, siendo ahí donde descubrimos un login y el uso de PHP versión …

WindowsDockerAPI DockerWeb EnumerationFuzzingInformation LeakageSubdomain FuzzingCacti Network ManagementParameter FuzzingPHP Type JugglingMagic Hashes BypassAPI Broken AuthenticationCracking HashCracking MD5 HashCacti Authenticated Graph Template RCECVE-2025-24367Privesc - Docker Remote API EscapePrivesc - CVE-2025-9074OSCP Style

2 December 2025 · HackTheBox, Medium Machine

Gavel - Hack The Box

Esta fue una máquina complicada. Después de analizar los escaneos, nos dirigimos a analizar la página web activa en el puerto 80, siendo una página de subasta de objetos mágicos. Aplicando Fuzzing, …

LinuxYAMLMySQLPHP SandboxGit RepositoryWeb EnumerationFuzzingBurpSuiteDumping Git RepositoryCode AnalysisPDO SQL InjectionsCracking HashCracking Bcrypt HashCommand Injection (CI)Password ReuseYAML DeserializationYAML InjectionBypassing PHP SandboxPrivesc - YAML DeserializationPrivesc - YAML InjectionPrivesc - Bypassing PHP SandboxOSCP Style

30 November 2025 · HackTheBox, Easy Machine

Eighteen - Hack The Box

Esta fue una máquina sencilla al principio y al final se vuelve bastante complicada. Después de analizar los escaneos, vamos directamente a revisar la página web, pero al no encontrar algo útil, nos …

WindowsActive DirectoryMSSQLWinRMWeb EnumerationFuzzingMSSQL EnumerationCracking HashCracking PBKDF2 HashPassword SprayingRIDs Brute ForceTunneling SOCKS5BadSuccessor AttackPrivesc - BadSuccessor AttackOSCP Style